Good Smile Company rouvrira partiellement sa boutique en ligne le 6 novembre
Le site, restauré depuis une sauvegarde antérieure à l'intrusion, rouvrira partiellement après le piratage de la page de paiement par carte bancaire.
Good Smile Company a annoncé que sa boutique en ligne rouvrira partiellement le 6 novembre 2026, après avoir restauré le site à partir d'une sauvegarde correspondant à son état antérieur à l'accès non autorisé, selon animenewsnetwork.com. La vulnérabilité à l'origine de la fuite de données a été corrigée.
Les informations de compte, la création de nouveaux comptes, les nouvelles commandes, l'ajout au panier et les fonctions de liste de suivi restent indisponibles jusqu'à l'achèvement de l'enquête et des mesures de sécurité.
La société indique avoir renforcé son pare-feu applicatif web contre les cyberattaques et prévoit une surveillance 24 heures sur 24. Une équipe indépendante de spécialistes en sécurité n'a relevé aucun risque de virus lors de la navigation sur le site, ni d'obtention non autorisée de données clients.
Données potentiellement exposées
Quelque 2 800 clients ayant pu saisir des informations sur la page de paiement par carte bancaire pendant l'incident ont pu voir exposés le nom du titulaire, le numéro de carte complet à 16 chiffres, la date d'expiration et le code de sécurité. Ces clients ont été contactés individuellement par courriel. Jusqu'à 402 466 cartes bancaires, doublons exclus, ont pu voir des informations partielles exposées, comme les quatre derniers chiffres et la date d'expiration.
Par ailleurs, 7 673 clients ayant passé commande le 22 octobre ont pu voir leurs informations de commande exposées, notamment noms, adresses, numéros de téléphone, adresses électroniques, détails des commandes, montants et moyens de paiement. Les informations liées à 202 commandes ont été consultées sans autorisation, et la société considère les 7 673 commandes associées comme potentiellement concernées.
Le 23 octobre, Good Smile Company avait mis hors ligne sa boutique en ligne après la découverte de l'intrusion et ouvert une enquête. La société a signalé l'incident à la Personal Information Protection Commission du Japon, conformément à la loi japonaise. Un programme malveillant a été présent sur la page de paiement du 21 octobre à 13 h 55 JST au 23 octobre à 7 h 00 JST ; l'information sur son installation a été découverte le 28 octobre peu après 18 h 30 JST.
En bref
Quand la boutique en ligne de Good Smile Company rouvrira-t-elle ?
Elle rouvrira partiellement le 6 novembre 2026. Les comptes, nouvelles commandes, ajouts au panier et listes de suivi resteront indisponibles jusqu'à la fin de l'enquête et des mesures de sécurité.
Combien de cartes bancaires ont pu être concernées par la fuite ?
Jusqu'à 402 466 cartes, doublons exclus, ont pu voir des informations partielles exposées. Environ 2 800 clients ont pu voir des données de carte complètes exposées.
Quelles données de commande ont pu être exposées ?
Pour 7 673 clients ayant commandé le 22 octobre : noms, adresses, téléphones, courriels, détails des commandes, montants et moyens de paiement.